DIRTYFAIL

DIRTYFAIL Un rilevatore e harness PoC unificati per le famiglie di vulnerabilità di scrittura cache di pagina Linux Copy Fail e Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

dirtyfrag

Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...

dirty_frag_mitigation

dirtyfragmitigation 1. Ein Bash-Skript zur Eindämmung des Linux-Dirty-Frag-Exploits CVE-2026-43500 2. Funktioniert auf allen Debian/Ubuntu/Arch-basierten Plattformen, d.h. Kali, ParrotSec, BlackArch 3. --check hinzugefügt, um als Nicht-Root-Benutzer auszuführen. Fragnesia-Unterstützung hinzugefüg...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Eine temporäre Abschwächung gegen die copyfail-Variante copyfail2electricboogaloo – LPE unter Linux ohne Privilegien über den xfrm-ESP-in-UDP-MSGSPLICEPAGES-no-COW-Schnellpfad. Page-Cache-Schreiben in jede lesbare Datei. Überschreibt eine nologin-Zeile in /etc/passwd...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection con Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering per la Linux Kernel LPE Dirty Frag - Ubuntu / RHEL / Debian / Amazon Linux Cos'è Dirty Frag? CVE-2026-43284 / CVE-2026-43500 è una vulnerabilità di escalation locale dei privilegi LPE nel kernel Linux ch...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - पायथन कार्यान्वयन xfrm ESP-in-UDP MSGSPLICEPAGES no-COW फास्ट पथ का लाभ उठाने वाले CopyFail2 कर्नेल एक्सप्लॉइट का पायथन पोर्ट, जो विशेषाधिकार-रहित Linux स्थानीय विशेषाधिकार वृद्धि के लिए उपयोग होता है। /etc/passwd में एक nologin/false प्रविष्टि को पासवर्ड-रहित uid-0...

CVE-2025-39965

DISCLAIMER Tutti i contenuti forniti sono esclusivamente a scopo educativo e di ricerca. Tutti i test sono stati condotti esclusivamente su un emulatore del kernel Linux, in un ambiente sicuro e isolato. Nessun sistema di produzione o dispositivo di proprietà di terzi è stato coinvolto o...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — PoC di Container Escape Kubernetes Una proof-of-concept che dimostra come un Pod Kubernetes predefinito e non privilegiato possa ottenere esecuzione di codice a livello di nodo su Amazon EKS sfruttando la vulnerabilità di corruzione della page cache del kernel Linux...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

CVE-2026-43284

Dirty Frag: Universelle Linux-LPE Abstract Dieses Dokument erläutert die Schwachstellenklasse Dirty Frag, entdeckt und gemeldet von Hyunwoo Kim @v4bel. Durch die Verkettung von xfrm-ESP Page-Cache Write CVE-2026-43284 mit RxRPC Page-Cache Write CVE-2026-43500 kann ein Angreifer auf großen...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

Dirty-Frag-Analysis

Análise Técnica Aprofundada do Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidade de escalonamento de privilégios no kernel Linux — Reversão do PoC · Análise de Shellcode · Princípio do Patch · Script de Detecção Visão Geral da Vulnerabilidade O Dirty Frag explora, de forma...

CVE-2026-43284-dirtyfrag-detection

Verifica PoC e Rilevamento auditd per DirtyFrag CVE-2026-43284 Ambito: Verifica di escalation locale dei privilegi LPE su Linux incentrata sul percorso XFRM/ESP associato a CVE-2026-43284. Questo repository contiene un report in inglese e artefatti di prova da una validazione di laboratorio...

DirtyClone

डर्टीक्लोन डर्टीक्लोन C में लिखा गया एक डायग्नोस्टिक, प्रूफ-ऑफ-कॉन्सेप्ट लोकल प्रिविलेज एस्केलेशन टूल है। यह स्रोत में CVE-2026-43503 के रूप में वर्णित कर्नेल/XFRM-संबंधित शोषण पथ को लक्षित करता है और केवल नियंत्रित वातावरण में अधिकृत सुरक्षा अनुसंधान के लिए है। अवलोकन इस रिपॉजिटरी में शामिल है:...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag Diagnostic — CVE-2026-43284 Ein Community-Diagnosewerkzeug, um festzustellen, ob ein XCP-ng dom0 -Host gegenüber CVE-2026-43284 „Dirty Frag“ exponiert ist – einer lokalen Privilegieneskalationslücke im xfrm-ESP-Subsystem des Linux-Kernels. TL;DR — Alle aktuellen XCP-ng-Versionen...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098996)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098996 advisory. In the Linux kernel, the following vulnerability has been resolved: xfrm: ah: account for ESN high bits in async callbacks AH allocates its temporary auth/ICV layout...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098800)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098800 advisory. In the Linux kernel, the following vulnerability has been resolved: xfrm: hold dev ref until after transportfinish NFHOOK After async crypto completes, xfrminputresu...